見出し：The Sandboxは、ブリッジの不正侵害で裏付けのない339兆SANDトークンが鋳造された後、SAND保有者を返金へ 8月21日のブリッジ不正侵害により、攻撃者がBaseおよびBNB Smart Chain上で大量の裏付けのないトークンを鋳造できるようになったことを受け、The Sandboxは対象となるSAND保有者に対して完全に払い戻すと約束しました。プロジェクトの8月27日の事後分析（ポストモーテム）では、Ethereumの裏付け準備金から実質的に奪われたのは約1,470万SAND（約70万ドル、SAND最大供給30億の約0.5%）で、その後攻撃者は行き先チェーン上で巨大で不正な供給を生成したとされています。 The Sandboxが行うこと - チームは、ブリッジされたSAND（攻撃前にBaseまたはBNB Smart Chain上でブリッジSANDを保有していた人）を、EthereumベースのSANDで1:1の基準で正当な保有者に返済します。 - 支払いはThe Sandboxのトレジャリーから行われます。新たなトークンは発行されず、プロジェクトはこれにより流通供給や最大供給は増えないと述べています。 - 中央集権型取引所2社が、対象となるブリッジSAND残高の72%以上を保有しています。これらの取引所が影響を受けた顧客へ代替トークンを直接配布するため、当該プラットフォームの顧客は個別に請求手続きを行う必要がありません。 - その他の保有者については、The Sandboxがインフラの準備が整い次第、請求（クレーム）ポータルを開設します。請求はポストモーテムから約2週間以内に開始され、開始後2週間利用可能となる見込みですが、正確なカレンダー日付は提示されていません。 技術的な根本原因と影響 - この悪用は、Ethereumと行き先チェーン（BaseおよびBNB Smart Chain）の間でSANDを移動させる役割の契約を標的にしました。これらのネットワーク上のSANDブリッジ契約に設定ミスがあり、攻撃者が受信するブリッジメッセージの唯一の検証者（ソロ・バリファイア）になれる状態でした。 - 検証権限を握った攻撃者は、対応するトークンがEthereum側でロックされないまま、偽のメッセージを承認して行き先チェーン上でSANDを鋳造しました。 - The Sandboxによれば、BaseおよびBNB Smart Chainで339兆トークン超の裏付けのないSANDが鋳造されました。この不正な供給は隔離されており、Ethereumへブリッジし直すことも、正当なSAND準備金に対して払い戻すこともできません。 - EthereumとPolygonに直接配備されたSANDトークンは影響を受けませんでした。 検証が重要な理由 ブリッジシステムは通常、「ロック＆ミント」設計を用います。つまり、トークンはあるチェーンでロックされ、検証者がロックを確認した後に、別のチェーン上で対応する表象（レプリカ）が発行されます。検証者が侵害されたり誤設定になった場合、裏付けのない価値で行き先チェーン側の資産を作れてしまいます。ここで起きたのはまさにそのケースです。 より広い文脈：ブリッジは依然として高リスク The Sandboxは、影響を受けたブリッジ契約を復旧するのではなく恒久的に引退させる判断をしました。これは、今年の他のブリッジ侵害への対応と同様の流れです。現在は、ブリッジを新しい契約と鍵で作り直すことが、次のような事故後には標準になっています： - Humanity Protocol（6月）：>$36Mが、攻撃者が管理者キーを入手した後に流出。 - Wanchain/Cardano–BNB Chainの悪用（7月）：約515MのNIGHTトークン（約$9M）が除去される。 - Axelar/Secret Network（6月）：約$4.7Mが失われ、Axelarはリンクを無効化。 - AFXブリッジ（7月）：約$24.15MのUSDCが別のブリッジ経由で盗まれる。AFXは後に善意の計画を提案し、インフラを再構築。 2021年以来、ブリッジの悪用は、さまざまなプロトコルにおける損失が合計40億ドル超に達しており、バリデータの認証情報の失敗、メッセージ検証、スマートコントラクトの不具合などが要因となっています。 市場の反応と次のステップ - The Sandboxは、すでに返金に必要なEthereum SANDを保有していると述べています。 - プロジェクトは、侵害されたBaseおよびBNB Smart Chainのブリッジ契約を復旧しません。これらのネットワークへの将来的な接続は、新たにデプロイされた契約が必要になります。新ブリッジの時期は示されていません。 - ポストモーテム時点で、SANDは約$0.04近辺で取引されており、前週比でおよそ10.4%下落していました。 影響を受けたユーザーが取るべきこと - 影響を受けた残高の大半を保有している大手中央集権型取引所のいずれかを通じてSANDを保管している場合は、取引所の発表を確認してください。これらのプラットフォームが配布を直接担当します。 - 自分自身でBaseまたはBNB Smart Chain上のブリッジSANDを保有していた場合は、請求ポータルの開設に向けてThe Sandboxのチャンネルを監視し、（見込みの）2週間の窓で請求を提出できるよう準備してください。 このインシデントは、クロスチェーンブリッジが2026年でも依然として重要な攻撃面であることを改めて示しています。また、保守的なブリッジ設計、セキュアな検証者／鍵の管理、そして迅速なインシデント対応の重要性を強調しています。 続きを読む：AI生成ニュース on: undefined/news